Autorisations et risques applicatifs

L’essentiel

Une approbation ERC-20 autorise un contrat à transférer un montant de tokens pour votre compte. Certaines autorisations sont très élevées et persistent après une première utilisation. Signer une autorisation mal comprise peut être aussi dangereux qu’envoyer directement les actifs.

Le mécanisme

Les risques applicatifs comprennent bugs, réentrance, manipulation de prix, droits administratifs abusifs et dépendances défaillantes. Un audit réduit une partie de l’incertitude sans garantir l’absence de faille. Les limites d’exposition et la possibilité de suspendre une opération doivent être évaluées à l’échelle du système.

Les points d’attention

Les contrats ne connaissent pas automatiquement l’identité humaine derrière une adresse. La transparence est pseudonyme, et les interactions publiques peuvent relier des comportements. Un service RPC ou une interface centralisée peut par ailleurs observer des métadonnées ou devenir indisponible sans que la chaîne s’arrête.

Comprendre en profondeur

Une approbation ERC-20 permet généralement à un bénéficiaire de déplacer des jetons dans la limite d’une allocation. Elle ne les transfère pas nécessairement immédiatement. Le bénéficiaire peut être un contrat dont le comportement mérite examen. Une allocation illimitée réduit les approbations répétées mais maintient une permission plus large. Un permit signé peut autoriser un comportement similaire sans transaction d’approbation initiale du détenteur.

Limites et erreurs fréquentes

Déconnecter un site supprime généralement une connexion d’interface, pas une allocation sur chaîne. Révoquer peut nécessiter une transaction et des frais. Le symbole du jeton ne suffit pas : plusieurs contrats peuvent porter le même. Identifiez chaîne, contrat du jeton, bénéficiaire, montant et éventuels échéance ou nonce.

Le mécanisme en un schéma

Continuer à apprendre

Retrouver un terme dans le glossaire →